情報セキュリティ対策の成果を評価する際、KGIとKPIの関係を説明したものはどれか。

インシデント対応プロセスにおいて、封じ込め・根絶の後に行う「復旧」フェーズの活動例として最も適切なものはどれか。